瑞星卡卡安全论坛

早上上网受orz病毒攻击，用瑞星清除后。启动瑞星就不断跳“没有找到COMRes.dll”，启动安全卫士，右键的属性项也是。但其他应用程序，如暴风，wm，迅雷表面正常。
打开DLLCACHES里面发面有comres.dll文件。覆盖了正常的comres.dll后问题仍然没有解决。
用最新的瑞星杀毒查杀没有发现病毒。
等待各位大大支招。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）

[presafe / presafe][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\presafe.sys><N/A> 


有xp-sp2盘的话
可以考虑使用
sfc /scannow命令修复系统

comres.dll的替换，必须用我置顶木马群的贴的方法替换

你只那么简单的替换估计是不行的

你将DLLCACHES里面那comres.dll文件压缩发来看看

2楼的“启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）”这个没搞明白怎么做，你说得详细点吗？


附comres.dll文件，麻烦楼上二位啦。

附件: comres.rar

DLLCACHES文件夹里的文件也有可能被替换－－


在运行里输入regsvr32 comres.dll试试

输入regsvr32 comres.dll跳LoadLibrary(comres.dll)失败，找不到指定模块:default1:

下载下面附件

直接解压后，运行程序，执行替换

然后重启电脑

看情况怎样

附件: comres.rar

替换重启后，没有跳错。不知道是否彻底恢复正常了？:default1:

不出错，就是替换正常了

你只是手工操作不正确而已

呵呵，真好，谢谢楼上各位达人了。
原来一直担心要重装呢。:default6:

comres.dll的备份文件被感染或替换了－－

他是没将文件正确复制入系统目录C:\WINDOWS\system32\文件夹里

你以为什么呢？？？

小弟情况跟LZ的一样，但按照高手的方法，替换以后米有弹错了，但迅雷还是打不开，已经卸载重新安装了，请问有什么办法？
谢谢

http://bbs.ikaka.com/attachment.aspx?attachmentid=435625
下载映像劫持清除工具，将检测到的劫持项清除

成功替换就好．一切宗旨即为人民服务